Política de privacidade

Atualizada em 28 de setembro de 2026.

Esta página explica quais dados o Rastro guarda, para quê, com quem eles são compartilhados e como você pode vê-los, corrigi-los ou apagá-los, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Quem é responsável pelos seus dados

O Rastro (rastroprecos.com.br) é um rastreador de preços do Mercado Livre mantido por uma pessoa física no Brasil, que é a controladora dos dados descritos aqui. O Rastro não tem ligação com o Mercado Livre.

Para qualquer assunto sobre os seus dados, escreva para [email protected]. O Rastro não tem encarregado de dados: como agente de tratamento de pequeno porte, está dispensado de indicar um (Resolução CD/ANPD nº 2/2022), e este endereço é o canal de comunicação.

O que guardamos

Sua conta. Nome, e-mail, senha (guardada como hash, que não pode ser lida nem por nós), idioma e plano.

O que você acompanha. Os links dos produtos que você adiciona, os dados que lemos nas páginas deles (título, preço, desconto, imagem, vendedor e condição), o histórico de preços, os seus alertas e os avisos de preço que você recebeu.

O que você marca como comprado. O título do produto, o preço que você diz ter pago, o preço dele quando você começou a monitorá-lo e a data, para mostrar quanto você economizou. Eles continuam guardados quando você remove o produto.

Histórico de preços compartilhado. Cada preço lido também entra num histórico de preços do próprio anúncio, compartilhado por todos que o acompanham: um preço por dia, sem nada que identifique você (nem conta, nem produto seu, nem horário da verificação). Quem adiciona um anúncio vê os preços dele de antes de adicioná-lo. Esse histórico não é um dado pessoal, então continua guardado quando você remove um produto ou apaga a conta.

As páginas que a extensão busca. A extensão para navegador (Firefox ou Chrome) abre as páginas dos produtos que você acompanha no seu navegador, com o seu login do Mercado Livre, e as envia para o servidor. O servidor lê os dados do produto listados acima e descarta a página: ela não é guardada. A extensão só abre as páginas dos seus produtos. Ela não lê a sua senha do Mercado Livre, não envia os seus cookies e não vê as outras páginas que você visita. Não guardamos o texto de frete da página, que pode mostrar o seu endereço de entrega.

No seu computador, a extensão guarda o acesso à sua conta do Rastro (um token), o seu nome e e-mail, a fila de verificações e um registro curto das últimas verificações. Sair da conta na extensão apaga tudo isso.

Mensagens que você envia pela página Sugestões, com a página de onde você veio. Elas também chegam por e-mail à nossa caixa de entrada.

Registros técnicos. O servidor registra o endereço IP, o navegador e as páginas pedidas em cada acesso, e os erros do aplicativo e das tarefas em segundo plano (que podem incluir o seu e-mail), para manter o serviço seguro e corrigir problemas. Esses registros são apagados depois de 14 dias.

O que não fazemos

Não vendemos nem alugamos os seus dados, não mostramos anúncios e não usamos ferramentas de análise ou rastreamento de terceiros (como Google Analytics).

Cookies e armazenamento no navegador

Usamos apenas cookies necessários para o site funcionar:

• Sessão: mantém você conectado. Expira após 2 horas sem uso, ou dura mais se você marcar "Manter conectado neste navegador".
• XSRF-TOKEN: protege os formulários contra envios falsos.
• Preferências: idioma (locale), tema claro ou escuro (appearance) e se o menu lateral está aberto (sidebar_state).

O navegador também guarda (em localStorage) os filtros que você escolhe em algumas páginas. A Cloudflare pode definir um cookie de segurança para diferenciar pessoas de robôs.

Com quem os dados são compartilhados

Usamos alguns serviços para o Rastro funcionar. Eles tratam dados apenas para prestar esse serviço:

• Oracle Cloud (São Paulo, Brasil): o servidor e o banco de dados. As cópias de segurança do banco ficam no mesmo serviço, em armazenamento criptografado pelo provedor, e são apagadas depois de 30 dias.
• Cloudflare: todo acesso ao site passa por ela, que protege o servidor contra ataques e cuida do HTTPS. Ela recebe o seu endereço IP e as páginas pedidas.
• Resend: envia os e-mails do Rastro (alertas de preço, redefinição de senha e as sugestões que você envia). Recebe o seu e-mail e o conteúdo da mensagem.
• Google (Gmail): a nossa caixa de e-mail, onde chegam as sugestões e os e-mails que você nos envia.
• Bunny Fonts: fornece a fonte do site. O seu navegador baixa os arquivos direto deles.
• Mercado Livre: as imagens dos produtos são carregadas dos servidores do Mercado Livre, e a extensão abre as páginas dos produtos como você mesmo faria.

Os serviços que verificam se o site está no ar (UptimeRobot e healthchecks.io) não recebem dados pessoais.

A Cloudflare, a Resend e o Google podem tratar dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências seguem o artigo 33 da LGPD, com as garantias contratuais que esses serviços oferecem.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Por que tratamos os seus dados (bases legais)

• Para prestar o serviço que você pediu ao criar a conta: acompanhar preços, mostrar o histórico e enviar alertas (execução de contrato, art. 7º, V).
• Para manter o serviço seguro e corrigir erros, com os registros técnicos (legítimo interesse, art. 7º, IX).
• Para cumprir obrigações legais, quando houver (art. 7º, II).

Por quanto tempo

Os dados da sua conta ficam guardados enquanto ela existir. O histórico de preços é mantido durante toda a vida da conta; o limite do plano só muda quanto dele você vê.

Ao apagar a conta (Configurações → Perfil → Excluir conta), apagamos na hora a conta, os produtos, o histórico, os alertas, os avisos recebidos, as compras, as sugestões enviadas e o acesso da extensão. O histórico de preços compartilhado dos anúncios, que não identifica você, continua guardado. Os dados ainda podem ficar nas cópias de segurança por até 30 dias e nos registros técnicos por até 14 dias, até serem apagados automaticamente.

Os seus direitos

Pela LGPD (art. 18), você pode:

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados (o nome e o e-mail podem ser mudados em Configurações);
• pedir a exclusão dos seus dados (ou apagar a conta você mesmo, em Configurações);
• pedir uma cópia dos seus dados em formato aberto (portabilidade);
• saber com quem os dados são compartilhados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários;
• se opor a um tratamento baseado em legítimo interesse (os registros técnicos).

Para isso, escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Segurança

O site usa HTTPS, as senhas são guardadas como hash, o servidor só aceita acessos que passam pela Cloudflare e os dados e as cópias de segurança ficam em armazenamento criptografado. Nenhum sistema é totalmente seguro: se um incidente puder afetar você, avisaremos você e a ANPD, como a LGPD exige.

Menores de idade

O Rastro não é destinado a menores de 18 anos.

Mudanças nesta política

Quando esta política mudar, a data no topo será atualizada. Mudanças importantes serão avisadas por e-mail antes de valerem.